» Windows Server Update Services (WSUS & SUS), часть III

Alan Capital

Спасибо тебе за команду... у меня заработал WSUS... подождал секунд 20-30 и чего-то установилось ))))

C:\Windows\system32>"C:\Program Files\Update Services\Tools\wsusutil.exe" postinstall /servicing
Log file is located at C:\Users\admin\AppData\Local\Temp\tmp9C7F.tmp
Post install is starting
Post install has successfully completed

C:\Windows\system32>

Цитата:

Мне на двух серверах помогла команда с этой статьи спасибо.
"C:\Program Files\Update Services\Tools\wsusutil.exe" postinstall /servicing

Тоже самое вчера проделывал

Microsoft такой Microsoft

Цитата:

Тоже самое вчера проделывал
 
Microsoft такой Microsoft
 

Причем тут Microsoft? ЭТО ВАША НЕВНИМАТЕЛЬНОСТЬ при установке обновлений.
В KB четко описана процедура по установке данного обновления.

Daimos

Цитата:

В KB четко  описана процедура по установке данного обновления.

Ага - я тоже попался, из-за своей невнимательности и нежелания прочитать описание к кэбэшке... (в назидание и для запоминания стукнулся три раза головой об стенку, MS ругал перед этим, но потом извинился ).

Люди, подскажите, поделитесь опытом, у кого какая политика обновлений клиентов с сервера WSUS? Особенно интересуют мнения и опыт у кого больше 50 станций и которые очень давно не обновлялись. У которых очень капризные пользователи и ответственные места. Более половины компьютеров не современных, лет так 4-5 назад и более. Практически большинство компьютеров очень давно не обновлялись. Не знаю даже сколько, как купили, наверное. :) года 3-5 Поставил WSUS сервер, хочу начать как то процесс и обеспечить безопасность клиентам и обновить все станции. Всё настроено. Не знаю как начать. Так как пользователи очень капризные и привыкли выключать, и включать компьютервхы сразу. Причём, некоторые из них просто не понимают, либо понимают и всё равно насильно выключают компьютер, нажимая кнопку питания 4 сек. Чтобы не ждать пока установятся обновления долго, они таким способом гасят компьютер. Причём на мои замечания им плевать. А на след день компьютер не загружается по понятным причинам. Так как компьютеры не очень быстрые, а обновлений очень много нужно ставить как мне лучше поступить? У кого какая политика обновления выработанная в таком случае? Я эксперементировал на одном таком компьютере установить все обновления, критические безопасности и обновления для W7, более ничего. Так при завершении компьютера у клиента система обновлялась 4 часа. Пользователь и 5- ти минут ждать не будет и директор сказал, что так дело не пойдёт. А брать по одному ПК несерьёзно, не успеваем просто. Я вот только не понял при завершении ПК это остаточные обновления устанавливались или вообще шла вся установка? И при загрузке ПК клиента загружался 15 минут устанавливая изменения после завершения. Через групповую политику у меня назначена установка в 13 дня, когда они обедают, но в 18 часов они уходят домой и выключая компьютер пользователи не будут ждать даже 5 минут на выключение. Либо они выключат насильно, либо идут сразу к директору, что я тут такое на мудрил, что пользователи сидят и ждут выключения по долгу. Как быть в моём случае, чтобы пользователи долго не ждали ни включения, не выключения. Какую политику обновлений клиентов мне разработать чтобы не возмущать пользоватеьей и всё таки обновлять станции, особенно сейчас когда они все на нуле? Ваш опыт и советы.

Что мешает пользователям отправить компьютер в шатдаун и не дожидаясь окончания процесса обновления уйти домой? Инструкция о полном обесточивании кабинетов? Иная причина?

Да, есть инструкция о полном обесточивании техники каждого отдела и в случае пожара я окажусь крайним, так как заставил пользователей не выключать компьютер. Притом нужно учесть, что правило есть и у электриков всей организации, которые не у всех, но у большинства пользователей, отделов выключают в 20:00 электричество, если нет вечерних мероприятий, либо после мероприятий в 1-2 ночи. Все ПК питаются от APC, бесперебойника, у каждого свой. И при отключении питания он долго не продержит. Максимум 2-3 минуты, а в дежурном режиме он вообще пищать будет пока батарея не кончиться. Вот такие дела. Притом, при моём опыте, бывало, что компьютер не выключался автоматически. Редко, но бывало по разным причинам.

Добавлено:
Я ещё думал первый раз самому обновить машины удалённо и уже обновлённые ПК переместить в группу автоматического обновления, но смутил тот факт, что компьютеры не ежедневно у всех включаются, то в отпуске, то болеют, то на учениях, вообщем, не предсказуемо и компьютер может после полного обновления не включатся долгое время, месяц, два и даже три, четыре месяца. А обновлений за этот срок прийдёт не мало и при включении этого компа, не современного, точнее включении и выключении обновления опять будут очень долго ставиться. И это даже не 5-10 минут. Правило отключения питания разработал начальник пожарной охраны под приказом директора. Тупиковая ситуация. Это мне точно не изменить.

Добрый день!!!
Не пинайте больно , но я к вам все с тойже ошибкой 7032
у меня 2012 r2 (обнавлен до последнего, за исключением kb3159706 ) который крутится на vm ware workstation. очень часто отваливается консоль wsus после перезагрузки опять работает , а спутя 1-2 часа отваливается с этой ошибкой 7032 или с 7053. по совету технена сносил роль и ставил в чистую, менял локаль, но все ровно отваливается. проверял ось на целосность-- все гуд. куда еще копать не знаю, подскажите что нить !!!!
у меня уже подозрения что она не хочет жить в виртуалке )))

у кого нибудь видно во wsus обновление windows 10 anniversary update?
kb3159706 - стоит)

Цитата:

у кого нибудь видно во wsus обновление windows 10 anniversary update?  

у нас уже видно.

artemka1988

Цитата:

у кого нибудь видно во wsus обновление windows 10 anniversary update?

Видно.
А вот обновляется ли у кого со ВСУСа клиентские винды до 1607? Полдня колдую и никак не хотят обновляться (до 1511 без проблем обновлялись).

P.S. WSUS на 2012 R2 (со всеми актуальными обновлениями) установлен.

у меня нормально обновилась машина, но после обновления до 1607 появилось еще одно обновление, на клиента скачивается оно нормально, но после, клиент висит с подготовкой обновления и не двигается((

Добавлено:
затык на kb3176495

Цитата:

А вот обновляется ли у кого со ВСУСа клиентские винды до 1607? Полдня колдую и никак не хотят обновляться (до 1511 без проблем обновлялись).

Есть опыт обновления - человек долго мучался, но установилось со WSUS.
По его исследованиям, проблема с монтированием программой dism образа wim - ему помогла загрузка в безопасном режиме, потом перешел в нормальный режим, выгрузил все программы, поостанавливал сервисы, которые мало мальски могли аффектить dism, и для текущей работы не нужны в данный момент - после этого обновление установилось.

Он пробовал и с примонтированного образа обновиться тоже - не смог. Мой комп с того же образа легко обновился.

Также я обновил одну тестовую виртуалку - с ней вопросов вообще не было - легко с 1511 до 1607 обновилась, и обновления потом все установились без проблем.

Daimos

Цитата:

Есть опыт обновления - человек долго мучался, но установилось со WSUS. По его исследованиям, проблема с монтированием программой dism образа wim...

В моём случае дело скорее всего в IIS - не раздаётся именно 1607.

Установил 2016-й сервер - без проблем клиенты обновляются (в смысле качается esd - обновлялись они и так нормально).

Цитата:

Он пробовал и с примонтированного образа обновиться тоже - не смог. Мой комп с того же образа легко обновился.

Скорее всего он что-то на твикал в системе...

Цитата:

Также я обновил одну тестовую виртуалку - с ней вопросов вообще не было - легко с 1511 до 1607 обновилась...

Просто с 1511 до 1607 или именно с WSUS?

C образов системы нормально обновляются - вопрос был именно во WSUS 2012 R2 сервера!

Цитата:

Он пробовал и с примонтированного образа обновиться тоже - не смог. Мой комп с того же образа легко обновился.
Скорее всего он что-то на твикал в системе...

Ничего он не твикал такого особенного, софта пачку конечно ставил - комп то для работы нужен. Я же говорю - он МАКСИМАЛЬНО постопал сервисы и выгрузил все программы и обновился через WSUS.



Цитата:

Просто с 1511 до 1607 или именно с WSUS?

Тестовая виртуалка обновилась через WSUS. Двое коллег железные компы с софтом проапргрейдили 8.1 до 10 build 1607 со WSUS.

помоги найти список "плохих" обновлений которые не стоит распространять через WSUS, например проверяющий на наличие активаторов, устанавливающих IE7 и т.д.

trigger
на форуме ищите "Обновления для Microsoft Windows"
Там же и по проверке wga и т.д. В большинстве своём все обновления однотипны для ЦО и SWSUS.
По IE - отметьте не устанавливать его - так и не будет остального.
(а по сути ваш вопрос выглядит по дилетантски не честным как к пользователям, где будет распространять wsus, так и по отношению к здешнему форуму, но это моё мнение)

Привет, All!

Есть вопрос к знатокам.

Если сервер WSUS1 указать как источник обновления для сервера WSUS2 при этом WSUS2 это не реплика, будет ли WSUS2 докладывать WSUS1 о компьютерах и состоянии их обновлений?

bahtey про активаторы приведены только в качестве примера, взял из шапки. Скажу по другому, вот например секьюрити апдейт 3163622 ломает групповые политики таким образом что пользователи потом не могут их прочитать или другие апдейты которые внедряют телеметрию. Вот мне и нужен список подобные Не рекомендованных обновлений

Добрый день, есть рабочая станция с ОС WS 2012 R2, на нем развернут только WSUS. в последнее время начал замечать, что появляется ошибка 7032 (от неполадки со службами Update Services, IIS, SQL).
Посмотрел список служб, отсутствует служба Update Services. Подскажите пожалуйста где можно посмотреть как восстановить ее работу, что то я ничего не нашел.

Uninstall\Install если вам известны его настройки. Да даже если и неизвестны.
Только, что-то мне подсказывает, что WSUS ставили не вы. Глядит он на SQL, если я правильно понял ту, ВЕСЬМА СКУДНУЮ, информацию, которую вы предоставили.

trigger
На технет поднимался подобный вопрос, но на англ.
Поищите.

Вопрос, конечно глупый, но хотел бы узнать.
Замененные обновления удаляются с компьютера при установке новых?

Есть мастер очистки во WSUSe, он и занимается удалением неиспользуемых обновлений.

В сети есть четыре машины с Win10 1607. С WSUS подтягивать они не хотят вообще ничего. Видеть обновления видят, но качать наотрез отказываются. Что происходит - выше моего понимания. ГП "Delivery Optimization > Bypass" наотрез отказывается работать. Семёрочные машины тянут всё без проблем, десяточные шлют на кукан.
Кто-нибудь ещё сталкивался? Как быть?

Повреждена база, вернее лог базы SUSDB_log.ldf
Чем пофиксить / пересоздать ?
Пробовал вставить базу от вышестоящего сервера, который с интернета качает обновы + wsusutil.exe reset
В итоге при чтении базы долго висит а потом предлагает сделать сброс серверного узла.

YURETS777
резервные копии надо делать )
потеря файла логов не сильно страшна, надо отсоединить БД, переместить сбойный файл ldf в другую папку, присоединить БД, должно предложить создать отсутствующий файл ldf
скорее всего WSUS потом синхронизирует данные с вышестоящим сервером

Цитата:

Paromshick
Есть мастер очистки во WSUSe, он и занимается удалением неиспользуемых обновлений.

Нет, я говорю про клиентскую машину. Или на клиентской машине есть мастер удаленная устаревших обновлений?
Что удалять обновления вручную и через командную строку можно я знаю))

solodorik
net stop wuauserv
rd %WINDIR%\SoftwareDistribution\ /S /Q
net start wuauserv

Добавлено:
Пардон, дошло. вы желаете знать, в момент установки обновления, заменяющего другое, удаляет ли первое второе?
Обратитесь в МС, есть же хелп